O registo DPP da UE, explicado

Comece por aqui: é uma lista telefónica, não um arquivo

O mal-entendido mais comum de todos. O registo não guarda os dados do seu produto — guarda um ponteiro para eles. O seu passaporte vive consigo, ou com um prestador à sua escolha, e tem de responder sempre que alguém lê o código.

Mantido pela Comissão

O registo de inscrição do DPP

Uma entrada de índice ao nível da UE. A sua função são as verificações de conformidade, a pesquisa pelas autoridades e a execução transfronteiriça — não mostrar seja o que for a um consumidor.

O que contém: Metadados de registo, identificadores, metadados de interoperabilidade e regras de acesso. Não o conjunto de dados técnico.
Quem o controla: A Comissão. Não se prevê qualquer taxa de subscrição. Só os operadores económicos verificados lhe podem escrever.

Mantido por si

Os dados do DPP

O próprio passaporte — tudo aquilo que um consumidor, um reciclador ou um inspetor realmente lê depois de ler o código QR.

O que contém: No mínimo, todos os atributos exigidos pelo esquema do seu grupo de produtos; no máximo, os exigidos e os facultativos.
Quem o controla: Nas palavras do guia: “a base de dados do operador económico ou de um prestador de serviços”, e “o operador económico tem o controlo e a responsabilidade plenos”. Tem de ser resolúvel a todo o momento.

O que acontece, de facto, do princípio ao fim

Três fases. A primeira leva minutos, a segunda é a que falha, a terceira é hoje uma sala de espera.

1 · EntrarMinutos, se já tiver um EU Login

1.i Vá ao registo

registry.product-passport.ec.europa.eu — é reencaminhado diretamente para o EU Login.

1.ii Inicie sessão com o EU Login

A autenticação única da Comissão, com autenticação multifator. Ainda não tem EU Login? Criar um é gratuito e leva uns minutos.

1.iii Chegue à página de boas-vindas

É a partir daqui que inicia o registo da organização. Ainda nada sobre os seus produtos — primeiro a Comissão tem de saber quem é.

A conta é pessoal. A organização vem a seguir.

2 · Prove quem éA parte que é rejeitada

2.i Descreva a organização

Denominação legal, sede social, país, um identificador (de preferência o NTR, ou LEI, IVA, eID) e um contacto de conformidade. Um empresário em nome individual inscreve-se antes como pessoa singular.

2.ii Peça a declaração em PDF selada

A Comissão fixa os seus dados num PDF e sela-o. Se alterar seja o que for depois disso, a verificação recomeça.

2.iii Sele-a — offline, fora do registo

O seu representante legal contra-sela esse ficheiro exato com o QSeal da empresa (ou QES, no caso de um empresário em nome individual).

É aqui que corre mal — ver abaixo

2.iv Carregue e submeta

De volta ao registo. Apenas PDF, até 1 GB, nome de ficheiro com menos de 100 caracteres.

2.v Verificado — é o administrador

O Painel de Atividade indica PROCESSING e depois SUCCESS ou FAILURE. Um relatório de sucesso indica-lhe o dia em que o seu selo expira.

O estatuto de verificado dura tanto quanto o seu certificado e nunca mais de três anos.

3 · Registar passaportesAberto, mas ainda não concluível

3.i Escolha o grupo de produtos

As baterias — industriais, de VE e de LMT — são o primeiro e, hoje, o único. Os restantes seguem os respetivos atos delegados do ESPR.

3.ii Escolha a forma de submeter

Um passaporte através de um formulário web, ou um ficheiro JSON/XML com até 100 de cada vez. São disponibilizados modelos.

3.iii Indique o UPI

Um URL que resolve para o seu passaporte. Os identificadores de modelo e de lote são facultativos; hoje só é oferecido o registo ao nível do artigo.

3.iv Receba um URI de volta

O identificador do próprio registo para esse assento, que guarda junto do passaporte.

Ainda não é possível — ver “Ponto da situação hoje”

Num lote de 100, uma linha errada rejeita as 100.

Onde os pedidos realmente falham: o selo

A verificação é automatizada e implacável, e quase todas as rejeições resultam do mesmo punhado de causas. Nenhuma delas tem a ver com os seus produtos. Vale a pena ler antes de o seu representante legal reservar uma tarde para isto.

Um certificado qualificado não é um selo qualificado

Um certificado entregue como ficheiro de software (.p12, .pfx) produz apenas uma assinatura avançada — AdES/QC — que é rejeitada. Precisa da chave num cartão inteligente ou token USB, ou de um serviço de assinatura remota qualificado operado pelo seu QTSP.

O formato predefinido do Adobe Acrobat está errado

Por predefinição, o Acrobat incorpora as assinaturas num formato que não é conforme com PAdES, e a declaração é rejeitada mesmo que o certificado seja perfeitamente válido. Defina a opção “Default Signing Format” como CAdES-Equivalent antes de assinar.

Só são aceites quatro perfis de assinatura

PAdES Baseline B, T, LT ou LTA. Tudo o resto — outros contentores, outros formatos — é recusado liminarmente.

O seu formulário tem de corresponder exatamente ao certificado

Não aproximadamente. Desde a v1.03, o relatório de rejeição nomeia cada campo divergente e imprime ambos os valores lado a lado, pelo que pelo menos consegue ver o que corrigir.

O que escreve	Atributo do certificado	OID
Denominação legal	`organizationName`	`2.5.4.10`
País de registo	`countryName`	`2.5.4.6`
Identificador	`organizationIdentifier`	`2.5.4.97`

Não toque em mais nada no ficheiro

Depois de descarregar a declaração selada, a única alteração permitida é acrescentar o seu próprio selo. Qualquer outra edição quebra o selo da Comissão e a submissão falha.

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED — **Verifique antes de submeter.** A ferramenta gratuita de validação DSS da Comissão diz-lhe antecipadamente se o seu selo vai passar. A linha que importa é **Qualification**: tem de indicar `QESeal` para uma empresa ou `QESig` para um empresário em nome individual. Se indicar *AdESeal-QC* ou *AdESig-QC*, o registo vai rejeitá-lo — quase sempre porque foi usado um certificado de software. Imagem: DPP Registry User Guide for Economic Operators v1.03 · © União Europeia, 2026

O que o registo exige da ligação do seu passaporte

Um único campo carrega tudo: o identificador único do produto. É um URL, e o registo vai buscá-lo para verificar se resolve mesmo. É esta a parte que uma plataforma de passaportes existe para acertar.

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers — **Registar um passaporte.** Duas vias — um de cada vez através do formulário, ou até 100 num ficheiro JSON ou XML. O identificador único do produto é o único campo obrigatório no ecrã. Imagem: DPP Registry User Guide for Economic Operators v1.03 · © União Europeia, 2026

Tem de ser um URL real e funcional

Apenas HTTPS, num formato de URL conforme com a JTC 24, até 2000 caracteres. Um simples http:// é recusado no formulário.

Tem de continuar a resolver quando o verificarem

O registo segue a ligação. Demasiados redirecionamentos, um redirecionamento que caia para um protocolo menos seguro, um domínio ou porta não permitidos, ou uma resposta demasiado grande, e recebe NOT_RESOLVABLE_UPI. Um URL de passaporte é infraestrutura, não uma ligação de marketing.

Cada identificador tem de ser único dentro da submissão

Dois passaportes que partilhem um UPI num ficheiro fazem falhar o ficheiro. E uma única linha errada rejeita todo o lote de 100 — por isso valide antes de carregar, não depois.

Os nomes de ficheiro são exigentes

Apenas letras, algarismos, ponto, sublinhado e hífen. Sem espaços, sem barras. Menos de 100 caracteres, menos de 1 GB.

Ponto da situação hoje — com honestidade

O registo está ativo, e isso é verdade. Mas ativo ainda não significa acabado, e deve planear em função do que ele consegue realmente fazer esta semana.

Registo da organização e verificação: a funcionar

Pode inscrever a sua organização e ser verificado hoje. É esta a parte mais demorada — o selo, o representante legal, o QTSP — pelo que há valor real em começar já.

Registo de passaportes: ainda não concluível

O guia diz-o com clareza: o registo de passaportes de bateria “não está atualmente disponível, uma vez que o catálogo semântico deste grupo de produtos ainda não foi definido”. Os ecrãs existem; as submissões ainda não podem ser bem-sucedidas.

Um grupo de produtos, uma granularidade

Apenas baterias, apenas ao nível do artigo. Os níveis de modelo e de lote estão definidos, mas não são oferecidos. Os outros setores chegam com os respetivos atos delegados do ESPR.

Apenas em inglês, por agora

A interface do registo e a declaração em PDF só estão disponíveis em inglês — vale a pena saber antes de a encaminhar para um departamento jurídico que trabalha noutra língua.

Existe um ambiente de testes

Um ambiente de teste replica o processo real de verificação, para poder ensaiar o selo sem risco. Precisa de um EU Login separado, e tudo o que aí criar pode ser apagado.

A verificação expira

O estatuto de verificado dura tanto quanto os seus meios de identificação eletrónica e nunca mais de três anos. Depois disso repete o processo, ou deixa de poder registar ou alterar passaportes.

Onde entra a dpp.gs

O registo guarda uma ligação. Nós somos aquilo para que a ligação aponta.

Alojamos o passaporte

Guardamos os dados do DPP, servimo-los a quem ler o código — consumidor, reciclador, autoridade de mercado — e mantemo-los resolúveis durante toda a vida do produto. É essa a obrigação que o registo verifica.

Mantemos a ligação de reserva

O modelo descentralizado pressupõe uma segunda via para o seu passaporte, mantida por um prestador de serviços DPP, para que os dados sobrevivam mesmo que deixe de operar. Isso faz parte do que está a comprar.

Mantemos os seus UPI registáveis

URL HTTPS estáveis, sem cadeias de redirecionamentos, sem degradações — construídos para que a verificação de resolubilidade do registo passe à primeira. O GS1 Digital Link é a nossa forma predefinida, mas a UE não a impõe: a EN 18219 reconhece cinco esquemas de identificadores, e um passaporte nosso pode ser identificado igualmente bem por EPC, UUID, DID ou MA-DPP.

A sua identidade continua sua

O registo da organização e o QSeal estão ligados à sua empresa e ao seu representante legal, e o registo não dá a ninguém forma de fazer essa parte por si. Preparamo-lo para ela; não podemos substituí-lo.